במאמר בנושא אבטחה של Pixel Watch מפורטים פרטים על נקודות חולשה באבטחה שמשפיעות על מכשירי Pixel Watch (מכשירי Google). במכשירי Google, רמות תיקוני האבטחה מ-2025-08-05 ואילך מטפלות בכל הבעיות בחדשות האבטחה האלה, בכל הבעיות בחדשות האבטחה של Android מאוגוסט 2025 ובכל הבעיות בחדשות האבטחה האלה. ב מרכז העזרה של Pixel Watch מוסבר איך בודקים את רמת תיקון האבטחה של המכשיר. כל מכשירי Google הנתמכים יקבלו עדכון לרמת התיקון 2025-08-05. אנחנו ממליצים לכל הלקוחות לאשר את העדכונים האלה במכשירים שלהם.
הודעות
בנוסף לנקודות החולשה באבטחה שמפורטות בעדכון האבטחה של Android, מכשיר Google Pixel Watch מכיל גם תיקונים לנקודות החולשה באבטחה שמפורטות בעדכון הזה ובעדכון העדכונים ל-Pixel.
תיקוני אבטחה
נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. יש תיאור של הבעיה וטבלה עם ה-CVE, הפניות המשויכות, סוג הפגיעות, חומרת הבעיה וגרסאות מעודכנות של פרויקט הקוד הפתוח של Android (AOSP) (אם רלוונטי). אם יש שינוי ציבורי שפותר את הבעיה, אנחנו מקשרים אותו למזהה הבאג, כמו רשימת השינויים ב-AOSP. אם כמה שינויים קשורים לאותו באג, הפניות הנוספות מקושרות למספרים שאחרי מזהה הבאג.
רכיבים של Qualcomm עם מקור סגור
| CVE | קובצי עזר | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2025-21472 |
A-394094576 * | בינונית | רכיב מקור סגור |
שאלות ותשובות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שעשויות להתעורר אחרי קריאת העלון הזה.
1. איך אפשר לדעת אם המכשיר שלי עודכן כדי לפתור את הבעיות האלה?
רמות תיקון אבטחה מ-2025-08-05 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקון האבטחה מ-2025-08-05 ולכל רמות התיקון הקודמות. כדי לראות איך בודקים את רמת תיקוני האבטחה במכשיר, אפשר לקרוא את ההוראות בהערות על הגרסה של Pixel Watch.
2. למה פרצות האבטחה מחולקות בין העלון הזה לבין עלוני האבטחה של Android?
כדי להצהיר על הרמה העדכנית ביותר של תיקוני האבטחה במכשירי Android, צריך לטפל בנקודות החולשה באבטחה שמתועדות בחדשות האבטחה של Android. לא נדרש לתקן נקודות חולשה נוספות באבטחה, כמו אלה שמתועדות בעלון הזה, כדי להצהיר על רמת תיקון אבטחה.
3. מה המשמעות של הערכים בעמודה Type (סוג)?
הערכים בעמודה סוג בטבלת פרטי הפגיעות מתייחסים לסיווג של פגיעות האבטחה.
| קיצור | הגדרה |
|---|---|
| RCE | ביצוע קוד מרחוק |
| EoP | העלאת רמת ההרשאה |
| מזהה | גילוי נאות לגבי מידע |
| DoS | מניעת שירות |
| לא רלוונטי | הסיווג לא זמין |
4. מה המשמעות של הערכים בעמודה הפניות?
הערכים בעמודה References בטבלה של פרטי הפגיעות עשויים להכיל קידומת שמזהה את הארגון שאליו שייך ערך ההפניה.
| תחילית | חומרי עזר |
|---|---|
| A- | מזהה הבאג ב-Android |
5. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות?
בעיות שלא זמינות לציבור מסומנות בכוכבית (*) ליד מזהה הבאג ב-Android בעמודה References (הפניות).
גרסאות
| גרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 5 באוגוסט 20225 | Bulletin published |